请问如何往一个 Java 服务中集成 oauth2 authorization server（求推荐类库）

This topic created in 1985 days ago, the information mentioned may be changed or developed.

希望有做过类似需求的朋友可以提供宝贵的经验（推荐一些类库或者关键词），感谢🙏

需求与场景

使用 oauth2 将自有应用的用户系统接入 flarum 论坛系统，以此来减少论坛维护成本

已经获取的情报

flarum 支持 oauth2 接入，插件名是 FoF Passport*（不确定是否能设定成仅能从 oauth2 登录，不希望用户再自行注册）

插件所需要的东西：
我应该只需要一个 oauth2 authorization server 而不需要资源服务器
目前了解到的类库有：
- spring-security-oauth：已经被标注为过时，但是文章比较丰富，spring 团队用来替代它的 spring-authorization-server 资料非常少，而且处于刚起步
- pac4j：好像很多都是搭配 spring security 用的
- Nimbus：感觉资料比 pac4j 还少

Supplement 1 · Jan 3, 2021

现在参考 spring-authorization-server 的例子能跑起来，目前问题是想资源服务器和授权服务器放在一起，以及现有 jwt 如何集成 spring security

Supplement 2 · Jan 4, 2021

最后还是打算自己写了

Oauth2

类库

pac4j

flarum

11 replies • 2021-01-03 13:36:46 +08:00

OysterQAQ

Jan 2, 2021

项目使用的 spring boot 目前没有引入 spring security 用的是自己写的基于 jwt 的权限控制

chihiro2014

Jan 2, 2021

Spring Security 5.2+已经支持 Oauth2 了，具体可以看看

OysterQAQ

Jan 2, 2021

@chihiro2014 只有 resource server 和 client 我所需要的是 authorization server，之前 spring security 就没计划做这个然后在社区的呼声下有了 spring-authorization-server 但是我找不到文档

chinvo

Jan 2, 2021 via iPhone

自己看 OAuth 的 rfc 实现一个啦，核心逻辑很简单的

OysterQAQ

Jan 2, 2021

@chinvo 感觉自己实现的怕会有问题哈哈，还是倾向于成熟的类库

WispZhan

Jan 2, 2021

如果你要深度定制 authorization server，建议 spring-security-oauth 。但是后续维护只能自己来。

其他的 Pac4j 、nimbus 、MitreID 都只能给你标准的 OAuth 2.0/OIDC 协议支持。如果要扩展 Authorization Flow 。你还是得深入了解协议和实现。（个人建议不要魔改任何白皮书里的东西，首先就要吐槽各大国内平台，魔改协议对接定制程度千奇百怪。）

至于你现有 JWT，如果它足够标准化，可以很容易的集成进去。